企業(yè)網(wǎng)絡(luò)系統(tǒng)信息服務(wù)的可用性

2013-12-12 10:21:31 電力信息化　點擊量：評論 (0)

摘要：本文介紹了可用性與高可用性的基本概念，分析了網(wǎng)絡(luò)系統(tǒng)可用服務(wù)設(shè)計的關(guān)鍵在于準確分析服務(wù)的可用性需求問題，通過網(wǎng)絡(luò)信息系統(tǒng)服務(wù)可用性實例，對網(wǎng)絡(luò)信息系統(tǒng)服務(wù)設(shè)計方法和應(yīng)用技術(shù)進行了探討。0、引言

無
由于磁盤被復制 , 因此沒有數(shù)據(jù)丟失
秒一小時
通過廣域自動故障冗余和復制 , 應(yīng)用程序和數(shù)據(jù)在新建數(shù)據(jù)中心自動恢復
天一周
系統(tǒng)正常運行,但沒有(或少有)備份數(shù)據(jù)中心
小時一天
需要停機 , 切換回初始據(jù)中心或新建數(shù)據(jù)中心

·假設(shè)恢復數(shù)據(jù)中心做好適當設(shè)置 , 災(zāi)難的恢復時間是恢復最近一次備份并重新啟動應(yīng)用程序所需的時間。同時還應(yīng)當把數(shù)據(jù)中心的客戶重新連接到恢復中心 , 但該操作相對于恢復備份而言 , 并不會占用太多的時間 , 并且可以和恢復同時完成。
·再假設(shè)恢復數(shù)據(jù)中心的配置能夠完全接管主要數(shù)據(jù)中心的功能 , 沒有降級運行的時間段 , 但是 , 與前面案例類似 , 企業(yè)必須在恢復點和故障發(fā)生時間點之間沒有數(shù)據(jù)更新的情況下運行 ( 從上次備份到災(zāi)難發(fā)生的數(shù)據(jù)已經(jīng)丟失 )。從商業(yè)角度來看 , 企業(yè)的運行會降級 , 并且可能持續(xù)不確定的一段時間。
·當被毀的數(shù)據(jù)中心恢復正常運行 , 或者企業(yè)已經(jīng)建立起一個備用數(shù)據(jù)中心時 , 大概需要計劃內(nèi)停機 , 以便將運營從恢復中心轉(zhuǎn)回到主要站點。如果恢復中心成為永久性數(shù)據(jù)中心 , 就不需要計劃內(nèi)停機。
對于這個案例 , 我們假設(shè)較好保護的系統(tǒng)能夠?qū)⑺年P(guān)鍵數(shù)據(jù)同步復制到災(zāi)難中幸存的恢復站點。并且假設(shè)應(yīng)用程序的故障冗余是自動的 , 這樣恢復站點的應(yīng)用程序啟動就可以做到:
·迅速。
·最少的人工介入。
·使用最新復制的數(shù)據(jù)。
對于做好毀壞整個數(shù)據(jù)中心的災(zāi)難應(yīng)對準備的保護較好的系統(tǒng) , 發(fā)生故障時 , 系統(tǒng)組件的恢復情況如下:
·無論數(shù)據(jù)是同步復制還是異步復制 , 恢復點都應(yīng)當與災(zāi)難發(fā)生時間點重合或非常接近。采用同步復制的系統(tǒng) , 主數(shù)據(jù)中心的每一次數(shù)據(jù)更新都同步復制到恢復站點。采用異步復制的系統(tǒng) , 數(shù)據(jù)的復制更新稍微滯后 , 因此一小部分數(shù)據(jù)可能丟失。數(shù)據(jù)中心的災(zāi)難恢復策略必須考慮這種可能性。
·恢復時間包括在恢復站點檢查文件和數(shù)據(jù)庫的完整性、必要時重播日志、啟動應(yīng)用程序以及連接客戶所需要的時間。根據(jù)應(yīng)用的數(shù)量和復雜程度 , 以及數(shù)據(jù)被災(zāi)難破壞的情況 , 恢復時間可能需要幾分鐘或者長達數(shù)小時。
·降級運行時間和主要數(shù)據(jù)中心服務(wù)中斷的時間一樣長。假設(shè)恢復站點設(shè)置了足夠的備用硬件和軟件,能夠以通常的性能水平執(zhí)行主要數(shù)據(jù)中心的功能,并且對客戶的服務(wù)不會降級。降級是企業(yè)承受住又一次災(zāi)難襲擊或者災(zāi)難事件相關(guān) "余震"的能力。
·在這種類型的大多數(shù)實例中,企業(yè)最終要安排計劃內(nèi)停機,以便應(yīng)用能夠從恢復站點遷移回主要數(shù)據(jù)中心或被毀主要數(shù)據(jù)中心的替代站點。一般情況下,這種遷移需要精心規(guī)劃,以便最大限度減少所引起的信息服務(wù)中斷或業(yè)務(wù)影響。